ITサービスマネージャ試験 令和5年度 春期 午前II 問17

【正解】ウ

JIS Q 22301：2020は、事業継続マネジメントシステム、すなわちBCMSの要求事項を定めた規格です。災害、感染症、設備障害、サイバー攻撃などによって事業が中断した場合に備え、重要業務を特定し、許容できる時間内に復旧・継続するための方針、計画、訓練及び継続的改善の仕組みを整備します。したがって、ウが正解です。

アのITサービスマネジメントシステムは誤りです。これは、ITサービスを計画、提供、評価及び改善する仕組みであり、代表的な要求事項の規格はJIS Q 20000-1です。

イの個人情報保護マネジメントシステムは誤りです。これは、個人情報を適切に取得、利用、保管及び廃棄するための仕組みであり、JIS Q 15001が要求事項を定めています。

エの情報セキュリティマネジメントシステムは誤りです。これは、情報の機密性、完全性及び可用性を維持するための仕組みであり、JIS Q 27001が要求事項を定めています。

【ポイント】 規格番号と対象の対応は頻出です。22301はBCMS、20000-1はITSMS、15001は個人情報保護、27001はISMSと覚えます。 BCMSでは、事業影響度分析、復旧目標の設定、事業継続計画の策定、教育・訓練、見直しが重要です。